JVNDB-2026-029878

SplunkのSplunk Connect for Kafkaにおけるリソースの枯渇に関する脆弱性

Splunk Connect for Kafkaのバージョン2.2.7未満において、Kafka ConnectのREST APIにアクセス可能で、Splunk EnterpriseのHTTP Event Collectorエンドポイントからの応答に影響を与えられる認証されていないユーザーが、イベント配信が停止するまで失敗したイベントバッチの再試行を引き起こす可能性があります。この脆弱性は、HTTP Event Collectorの配信再試行処理が、有限の再試行回数の代わりに無制限のデフォルト値を使用していることによって発生します。詳細については、Splunkドキュメントの「Splunk Connect for Kafkaのインストール（https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka）」、「Splunk Connect for Kafkaのデータ取り込みパラメータ（https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka）」および「設定ファイルを使用したHTTP Event Collectorの設定と使用（https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files）」をご参照ください。

Splunk

• Splunk Connect for Kafka 2.2.7 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Splunk

• Splunk Security Advisories : SVD-2026-0808 | Splunk Vulnerability Disclosure

1. リソースの枯渇(CWE-400) [その他]

1. CVE-2026-76400

1. National Vulnerability Database (NVD) : CVE-2026-76400

• [2026年08月25日]
    掲載